قاعدة الثغرات (CVE)
CVE-2026-85046
خلط أنواع في محرك V8 بمتصفح Chrome (مستغلة فعليًا)
عاليةمُستغلة فعليًاKEVالتصحيح متوفر: نعم
خلل خلط أنواع (Type Confusion) في محرك V8 لجافاسكربت وWebAssembly في Google Chrome قبل الإصدار 152.0.7977.82 يسمح لمهاجم عن بُعد بتنفيذ شفرة عشوائية داخل الصندوق الرملي عبر صفحة HTML مصمَّمة. غوغل أكدت وجود استغلال في الواقع.
Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
المنتجات المتأثرة
| Product | الإصدارات المتأثرة | تم الإصلاح في |
|---|---|---|
| Google Chrome | < 152.0.7977.82 | 152.0.7977.82/.83 |
| Chromium-based browsers (Edge, Brave, Opera, Vivaldi) | حتى صدور تحديثات المورّدين | — |